Grazie Zanotti . Ho fatto parecchie prove ancora ma non ci ho levato le gambe :( .
Il mio problema è che per ogni prova devo staccare l'attuale firewall (un vecchio ip cop) avvertire tutti
fare la prova ricollegare tutto e far ripartire tutti ….
Nel frattempo ho provato anche un altro firewall (smoothwall) e la posta mi funziona (rinunciando al fail over) ma poi dopo un oretta di buon funzionamento improvvisamente ho degrado di prestazioni su internet e sulla rete in generale.
Adesso riprovero' pfsense magari partendo da una configurazione base (red + green) e poi provando ad aggiungere il fail over e load balance dopo.
Non vedo l'ora di leggere il report del lavoro che ti accingi a fare mi par di capire che è quello che servirebbe anche a me.
quindi in bocca al lupo !

La Alix 6b2 NON ha un modem GSM/GPRS/UMTS/HSDPA integrato, ha solamente uno o due slot per l'inserimento della SIM, ma il modem lo devi acquistare a parte e connetterlo nello slot Mini-PCI…

io ho riprovato a rivedere la configurazione , ma mi da sempre lo stesso risultato.
Non è che per sbaglio ho le regole sulla LAN sbagliate?!?!?
Potete dirmi altri accorgimenti o verifiche da fare?

Grazie :'(

Puoi aiutarmi Zanotti?

Grazie anticipate.

Morfeus8088.

Grazie mille Zanotti per le info proverò pfsense.

Ciao maxvig,
hai ragione cavoli, solo il traffico che passa dalla wan natta gli indirizzi.
riepilogo brevemente:
allora nella dmz ho un server web LAMP su cui gira un' applicazione tipo calendario via web.
L'uso di questa applicazione è sia dall'interno che dall'esterno.
Quindi dall' interno via 192.168.5.10/24 e dall' esterno via indirizzo ip pubblico fisso dato dalla te**com.
L'applicazione non è registrata come dominio in internet e pertanto è raggiungibile solo attraverso ip pubblico dall'esterno.
Lo scopo mio era quello di rendere più elegante il fatto di avere un solo indirizzo ip (quello pubblico) da dover inserire, sia dalla lan che dall' esterno.
Purtroppo dalle prove che ho fatto e dalle considerazione con Zanotti , sono giunto alla conclusione che è più semplice fare due collegamenti sul desktop agli utenti , uno da usare internamente e uno da usare esternamente.  
Eppure , mi sembrava di aver visto qualcosa di fattibile da altre parti, oppure mi ricordo male in quanto vi erano più indirizzi ip …
Mi era venuto in mente come ultima sponda, quella di registrare un dominio con il redirect...  ;D
Una soluzione sarebbe quella di aggiungere una scheda di rete virtuale e di fare una route statica su quella scheda, un pò come descritto qui
http://doc.pfsense.org/index.php/Why_can%27t_I_access_forwarded_ports_on_my_WAN_IP_from_my_LAN/OPTx_networks%3F alla voce Method 3: Experimental Routing Tricks
ma mi sa che è più semplice fare i collegamenti .
Voi cosa dite ?
Grazie ancora a tutti intanto..

Perfetto funziona alla grande, con il comando aggiuntivo sulle custom option , anche dopo un riavvio di pfsense.

push "route 192.168.5.0 255.255.255.0"

Non ho provato a fare il rehash da ssh e quindi non so se la modifica al file di configurazione di openvpn , dopo riavvio, venga mantenuta.

Grazie bruno.piras e a tutti gli altri per il supporto, e no non uso palmari aziendali per questa implementazione di pfsense

Ciao, allora vediamo se ho capito, sulla macchina virtuale punto una della schede sulla scheda pppoe del pc host, il problema è la scheda di rete su cui è configurato il modem non viene vista come una comune scheda lan dove è possibile inserire ip subnet mask gateway e dns ma viene vista come un normale modem dove addirittura  gli indirizzi vengono assegnati dal modem e non è possibile inserire il gateway perchè viene utilizzato quello predefinito(?) sul firewall quale indirizzo vado a mettere per uscire fuori?.
Grazie.

Che tipo di servizio vorresti offrire? Senza rivelare niente di particolare.

Be' allora se ognuno di noi postasse i propri risultati anziché leggere e basta già si riuscirebbe a far qualcosa.

Hai fornito poche informazioni per poter ottenere una risposta Chiara, innanzitutto il tuo pfsense ha una scheda di rete [presumo la wan] con indirizzo pubblico ? Interfaccia esposta completamente sulla rete oppure viene filtrata da altro hardware?

Che succede, non cè nessuno???
sto cerando nel forum se trovo qualkosa a riguardo , ma per la configurazione lanto pfsense non è prorpio un problea, il guaio è che non so che programma usare lato pc…ho provato con openvpn, ma non so come farlo funzionare e sopratutto come configurarlo con pfsense:
CASA                                                UFFICIO
pc-openvpn----------------------------->pfsense-lan ufficio
ip fastweb(31.242.151.1X)                ip lan(192.168.0.X)

sono stato più chiaro????
sono consapevole che deve essere una stupidaggine, ma sono nuovo e non ho tanto tempo a disposizione per fare varie prove,quindi se qualkuno fosse cosi gentile da postarmi anche un link con un accenno alla soluzione... avuto l'avvio, il resto lo voglio fareda solo...
Ciao e grazie...
Sperando che qualkuno risponda,, ho visto che in questo forum ci sono pochissime risposte...che succede??

scusatemi se non sono intervenuto alla discussione, comunque la soluzione c'è.

Grazie all'aiuto di un mio collega che è un guru su PF ha installato il modulo HAproxy ed abbiamo eseguito la configurazione come da manuale, funziona tutto. :)

allora , premetto che il load balancer di pfsense e' ancora molto molto immaturo, presenta notevoli carenze in fatto di implementazione di alcuni protocolli come l'ftp…..  inoltre non funziona in sincronia con il captive portal e altri servizi come il proxi..... tralasciando questo  allora posso dirti in base alla mia esperienza di usare  i dns della telecom ( hai 2 linee telecom giusto? allora  i dns dovrebbero esseere gli stessi.... se hai 2 linee diverse metti quelli meno congestionati!). come monitor da utilizzare  io uso : google.it  google.com  yahoo.it  repubblica.it (  basta che fai un ping e vedi l'ip...)  per quello che riguarda le regole basta per iniziare una regola che faccia uscire dalla lan verso l'esterno tutto e tutti pero facendo attenzione ad utilizzare come nuovo gateway non piu quello di default  ma  il load balancer!

se posso darti un consiglio io  ho abbandonato mesi fa il load balancer  di pf  per quello  di vyatta .... molto meglio implementato e che fa il faill over automatico!  valuta te

anche a te!!